![]() |
![]() |
![]()
Post
#1
|
|
Grupa: Zarejestrowani Postów: 184 Pomógł: 0 Dołączył: 11.01.2010 Skąd: Nowa Dęba Ostrzeżenie: (0%) ![]() ![]() |
http://www.zpodziemia.pl
Witam wszystkich. Chciałbym Wam przedstawić mój portal muzyczny w którym znajdziecie wszystkie demówki do ściągnięcia. Jestem w 100% autorem kodu. Myślę, że jest się czymś pochwalić. Jest to ponad 12 tys. linijek. Jakieś 4 miesiące to pisałem. Także czekam na Wasze opinie (IMG:style_emoticons/default/winksmiley.jpg) |
|
|
![]() |
![]()
Post
#2
|
|
Grupa: Zarejestrowani Postów: 163 Pomógł: 10 Dołączył: 9.11.2007 Skąd: Goleniów Ostrzeżenie: (0%) ![]() ![]() |
Moje 3 grosze to masz spora luke w XSS : przy edytowaniu profilu przykład :
http://www.zpodziemia.pl/pokaz_profil.php?user=ziom Zostaniesz odrazu przekierowany na http://www.google.pl, pamietaj zeby wszystko filtorwać i sprawdzać jak mówi SHiP przy uzyciu 2 prostych funkcji : mysql_real_escape_string i addslashes ale nigdy nie razem czyli wyswietlanie na stronie addslashes na XSS oraz mysql_real_escape_string jak bedziesz dodawał do bazy. Wyłącz wyświetlanie błędów : http://www.zpodziemia.pl/pobierz_album.php?id=93 Pozdrawiam Ten post edytował frytek92 4.07.2010, 19:35:47 |
|
|
![]() ![]() |
![]() |
Aktualny czas: 10.10.2025 - 13:30 |